CVE-2026-105156
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W YzmCMS do wersji 7.6 zidentyfikowano słabość w funkcji Password w pliku /common/function/system.func.php komponentu MD5 Handler. Manipulacja argumentem pass może prowadzić do utworzenia hasha hasła z niewystarczającym nakładem obliczeniowym. Atak może być przeprowadzony zdalnie, ale charakteryzuje się wysoką złożonością i trudnością wykorzystania. Exploit został publicznie udostępniony i może być użyty do ataków.
Ocena ryzyka
Ze względu na słabe hashowanie haseł, atakujący może łatwiej złamać hasła użytkowników, co może prowadzić do nieautoryzowanego dostępu do kont i danych.
Rekomendacja
Zaleca się zastosowanie się do wskazówek producenta: przed wydaniem nowej wersji (planowanej na marzec 2027) należy wdrożyć opublikowane środki łagodzące, a po wydaniu aktualizacji zastosować ją niezwłocznie.
Inne podatności w YzmCMS
Zobacz wszystkie- CVE-2022-23383Krytyczne
YzmCMS v6.3 zawiera lukę w kontroli dostępu, która umożliwia nieautoryzowany dostęp do strony osobistej użytkownika bez logowania. Podatność wynika z braku prawidłowego uwierzytelnienia przed dostępem do strony domowej, co pozwala na przeglądanie stron innych użytkowników bez zalogowania.
- CVE-2026-75417Wysokie
Podatność SQL injection w YzmCMS 7.5 występuje w funkcji get_arrchildid() w pliku category.class.php. Parametr parentid jest bezpośrednio łączony z klauzulą SQL FIND_IN_SET() bez odpowiedniej sanityzacji, co pozwala zalogowanemu administratorowi na wykonanie dowolnych zapytań SQL przez ślepą iniekcję opartą na wartościach logicznych.
- CVE-2026-15202Średnie
W YzmCMS do wersji 7.5 wykryto podatność na atak XSS w funkcji get_url pliku /yzmphp/yzmphp.php. Manipulacja argumentem HTTP_HOST w komponencie Header Handler umożliwia zdalne wykonanie skryptu. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-13529Średnie
W YzmCMS do wersji 7.5 wykryto podatność SQL injection w pliku /application/install/index.php. Atak polega na manipulacji argumentem siteurl i może być przeprowadzony zdalnie, choć jest uznawany za trudny do wykorzystania. Exploit został publicznie ujawniony.
- CVE-2025-56304Średnie
Podatność na atak typu Cross-site scripting (XSS) w systemie YzmCMS do wersji 7.3, występująca w nagłówku referer na stronie rejestracji. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu do przeglądarki ofiary.
- CVE-2021-36712Średnie
Podatność Cross Site Scripting (XSS) w systemie yzmcms 6.1 umożliwia atakującym kradzież ciasteczek użytkowników poprzez funkcję przycinania obrazów.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in YzmCMS up to 7.6. Impacted is the function Password of the file /common/function/system.func.php of the component MD5 Handler. Executing a manipulation of the argument pass can lead to password hash with insufficient computational effort. The attack may be launched remotely. This attack is characterized by high complexity. The exploitability is considered difficult. The exploit has been made available to the public and could be used for attacks. The vendor kindly explains: "Our regular release cycle is about 6 months. The last release was in the previous month, and our next scheduled version will be released in March 2027. We will implement the backward-compatible gradual hash migration feature in this upcoming release. (...) Before the new version is available, we will publish security mitigation guidance on our official documentation for existing deployers to reduce the risk."
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS